仕事内容

私たちJPデジタルのミッションは、リアルとテクノロジーの力を掛け合わせた「みらいの郵便局」を実現することです。そのために、さまざまなサービスとの連携を可能にするグループの共通ID基盤の「ゆうID」や、郵便局サービスのデジタルチャネルとなる「郵便局アプリ」の企画支援・構築・運用など日本郵政グループ全体のDX推進を担っています。 郵便・物流事業においては昨年から複数のアプリやサービスを続々とリリース、さらに今後は、保険事業、金融事業でもDX化や一貫した顧客体験の提供に向け、膨大なユーザーデータを扱うなど高いセキュリティが求められます。そこで2024年9月にサイバーセキュリティ課を新設し、セキュリティ体制をより一層強化していくことになりました。 今回募集する【サイバーセキュリティ担当】の役割は、JPデジタルおよび、日本郵政グループが開発するプロダクトのセキュリティを維持向上させていくことです。グループのリファレンスモデルとなるサイバーセキュリティモデルの構築を目指していただきたいと考えています。 日本全国民、1億人のユーザーデータを攻めのセキュリティで守っていく。やりがいのあるチャレンジを一緒にしませんか？ ■具体的な業務内容 情報セキュリティをベースに、サイバーセキュリティのかけ合わせでセキュリティ体制の構築を進めていきます。 なお現在は、CISOとメンバーの2人で組織の立ち上げやアクションプランを作成している段階です。そこで今回ご入社いただく方には、インプリメンテーションや運用への落とし込みをしながら、積極的に新しいやり方やアプローチの提案・導入をしていただければと考えています。 ・生成AIを活用したソリューション基盤の要件定義、設計 ・ NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ戦略、ポリシーの実装 ・各プロダクト開発やサービス実装時におけるセキュリティ対応の実装、エンジニア等のサポート ・脆弱性診断、ペネトレーションテストの実施またはサポート ・ISMS、各種セキュリティなどの第三者認証取得、対応 【セキュリティ戦略における方針】 ・お客さま体験とセキュリティ堅牢性の両立 ・先進技術への積極性と、実効性を意識した実装 ・ポリシーベースと、柔軟かつ迅速なアプローチの実現 ■開発/ 構築環境 デバイス：Mac、Windows、iPhone ID管理：Azure AD（Microsoft Entra ID） デバイス管理：Microsoft Intune、Jamf その他：Microsoft 365、Netskope、Box、mxHero、他